网页木马9X，质量一般

显示全部楼层 · 发表于 2010-1-2 21:17:18

来源是网络安全区今天的网络黑名单
一共9个
已经上报微点，AVIRA

其余的就你们扫描&上报咯`

显示全部楼层 · 发表于 2010-1-2 21:25:05

2010/1/2 21:23:11 已删除木马程序 Trojan-Downloader.Win32.Agent.cwjn G:\Temp\Virus\samples\kvi.dll
2010/1/2 21:23:11 已删除木马程序 Trojan-Downloader.Win32.Agent.cwjn G:\Temp\Virus\samples\kvi.dll//UPX
2010/1/2 21:23:11 已删除木马程序 Trojan-PSW.Win32.Agent.ovm G:\Temp\Virus\samples\Qvodplus_118_soso.exe
2010/1/2 21:23:11 已删除木马程序 Trojan-GameThief.Win32.WOW.vrg G:\Temp\Virus\samples\01.exe
2010/1/2 21:23:11 已删除木马程序 Trojan-GameThief.Win32.WOW.vrg G:\Temp\Virus\samples\01.exe//PE_Patch
2010/1/2 21:23:11 已删除木马程序 Trojan-GameThief.Win32.WOW.vrg G:\Temp\Virus\samples\01.exe//PE_Patch//UPack
2010/1/2 21:23:12 已删除木马程序 Trojan-Downloader.Win32.Geral.ngi G:\Temp\Virus\samples\ss.exe
2010/1/2 21:23:12 已隔离病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\samples\QvodSetupPlus.exe
2010/1/2 21:23:12 已隔离病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\samples\QvodSetupPlus.exe/QVOD播~1.EXE

To KL

显示全部楼层 · 发表于 2010-2-1 22:26:34

Avant.exe

No malicious code was found in this file.

new301.exe - Trojan-Downloader.NSIS.Adload.b
QvodSetupPlus.exe - Trojan-Downloader.Win32.Agent.cytk
uu.exe - Trojan-Downloader.Win32.Geral.ngx
yx.exe - Trojan-Downloader.NSIS.Agent.dj

At the moment these files are detected. Please update your antivirus bases.

显示全部楼层 · 发表于 2010-2-1 23:02:38

回复 3# 尤金卡巴斯基

MSE全灭
Avant.exe被报Trojan:AutoIt/Killfiles.A

显示全部楼层 · 发表于 2010-2-2 10:38:07

红伞全灭

显示全部楼层 · 发表于 2010-2-2 13:08:01

都杀了还剩一个Avant 文件没有卡巴斯基8.0

显示全部楼层 · 发表于 2010-2-2 16:17:15

D:\TDDownload\samples\01.exe,查到病毒： Misc/Suspect_26, 操作：删除/隔离
D:\TDDownload\samples\kvi.dll,查到病毒： W32/Agent.CWJN!tr.dldr, 操作：删除/隔离
D:\TDDownload\samples\new301.exe,查到病毒： W32/Adload.NLV!tr.dldr, 操作：删除/隔离
D:\TDDownload\samples\Qvodplus_118_soso.exe,查到病毒： W32/Agent.OVM!tr.pws, 操作：删除/隔离
D:\TDDownload\samples\QvodSetupPlus.exe,查到病毒： W32/Agent.CYTK!tr.dldr, 操作：删除/隔离
D:\TDDownload\samples\ss.exe,查到病毒： W32/RootKit.GR!tr, 操作：删除/隔离
D:\TDDownload\samples\uu.exe,查到病毒： W32/RootKit.GR!tr, 操作：删除/隔离
D:\TDDownload\samples\yx.exe,查到病毒： W32/Adload.NLW!tr.dldr, 操作：删除/隔离

显示全部楼层 · 发表于 2010-2-2 16:28:06

Symantec missed1,to

显示全部楼层 · 发表于 2010-2-2 16:40:06

norman 6

[病毒样本] 网页木马9X，质量一般

本帖子中包含更多资源